Mögliches Duplikat:
Netzwerkverfolgung
Hallo zusammen,
Ich habe fünfzig Arbeitsstationen, die mit einem Windows Server 2003-Server verbunden sind, und das Internet wird vom Server aus gemeinsam genutzt. Meine Frage lautet: Kann ich einen Verfolgungsmechanismus implementieren, ohne einen Proxyserver zu verwenden, und alle Webseiten verfolgen, die jemals von einer einzelnen, mit einem Netzwerk verbundenen Arbeitsstation besucht wurden? Und wenn ja, wie lässt sich ein solcher Verfolgungsmechanismus implementieren? Einige Arbeitsstationen öffnen ihre Webseiten im InPrivate-Modus. Können wir auf diesen Browserverlauf zugreifen?
Antwort1
Sie könnenPRTGund richten Sie einen Paket-Sniffing-Sensor ein, der an die mit dem Internet verbundene Netzwerkkarte auf dem Server gebunden ist. Dadurch wird der gesamte ein- und ausgehende Datenverkehr zum und vom Internet erfasst.
Antwort2
Wenn Sie einen Switch verwenden, können Sie einen Port-Monitor einrichten und mit Wireshark alle Pakete abhören.
Antwort3
Was Sie brauchen, ist etwas Inline-fähiges, wenn Sie keinen Proxy-Server verwenden möchten. Sie können etwas wie einen Barracuda-Webfilter ausprobieren, den wir in meinem alten Job verwendet haben. Hauptsächlich für die Webfilterung, aber er verfolgte auch alle besuchten Websites, sodass Sie Statistiken dazu erstellen konnten. Sie können auch eine Open-Source-Lösung wie Untangle ausprobieren.Untangle-Website
Antwort4
Am besten wäre es, etwas wie Squid als transparenten Proxy einzurichten, um den gesamten Datenverkehr abzufangen. Es gibt eine Reihe von Dingen, die Sie tun können mitpfSenseso, um es als Sniffer oder Spezialgerät einzurichten, wenn in Ihrem Netzwerk wirklich kein Proxy konfiguriert werden kann. Aber so wie es klingt, sollten Sie vielleicht versuchen, das Netzwerk mit einer Hardware- oder Software-Firewall etwas stärker abzusichern, die Ihnen einige dieser Funktionen bietet.
Ich habe dies in einigen Büros mit Squid gemacht und es hat sehr gut funktioniert.